overbafer1

2022-05-02 16:00:13 Скрываем информацию в стиле MR. ROBOT

В этой статье демонстрируется работа с утилитой DeepSound, которая позволяет скрыть данные в музыкальном файле.

Именно эту программу использовал Эллиот в сериале "Mr Robot". Открыть/Комментировать

2022-04-26 12:00:22 ESPortal - Проект на ESP8266 для фишинга в локальной сети | Читать статью

> Официальный репозиторий содержит в себе краткий обзор функционала и ссылки на релизы.

На этом проекте модуль ESP8266 создаёт Wi-Fi-сеть с названием "Free WiFi" и на адресе http://192.168.1.1/esportal содержит домашнюю страницу.

Суть проекта заключается в том, что при подключении к сети, пользователь переходит на фишинговый веб-сайт, на котором между прочим можно ещё и подделать домен. Все данные, введённые пользователем отправляются злоумышленнику.
Домен можно подделать только в том случае, если он не входит в базу данных надёжных SSL-сертификатов, то есть подделать vk.com, youtu.be, google.com и т.д. не получится.

Оф. репозиторий
Релизы для скачивания
Статья по использованию Открыть/Комментировать

2022-04-23 15:19:54 Что вам известно о любви?
Любовь - это не передаваемое чувство и эмоции, но любовь может быть разрушительной.

4 мая 2000 года было отправлено любовное компьютерное послание, которое заразило более 55.000.000 устройств по всему миру, и причинило ущерб на $15.000.000.000

Подробнее узнаете в новом выпуске.

Открыть/Комментировать

2022-04-23 15:19:42 Хочу вас кое с кем познакомить, и поверьте он любит вас, вернее ваш компьютер.

Знакомьтесь - подробный разбор вируса ILOVEYOU, исходники будут внутри.

Не зря говорят, что: "всё гениальное - просто". Вирус написан простым языком без шифрования, но это не помешало ему войти в Книгу Рекордов Гиннеса. Открыть/Комментировать

2022-04-20 21:10:05 Разоблачение Вайомингского инцидента: телевизионный взлом

Здесь идёт речь о самом известном вторжении в телевизионный эфир.
По легенде это произошло в 1987 году и после просмотра видео, которое прервало эфир люди стали обращаться в больницы с жалобами на головные боли и галлюцинации из за инфразвука.

В статье также рассмотрен реальный случай вторжения в эфир, которым и вдохновились авторы Вайомингского инцидента. Открыть/Комментировать

2022-04-17 18:05:02 Регистрация на сайте, не используя свои данные

Вам часто звонят мошенники, втираясь в доверие, называя ваши личные данные, такие как ФИО или номер телефона?
Это не удивительно, если вы разбрасываетесь своими личными данными где попало.
Ежемесячно происходят сливы баз данных, из за чего страдают пользователи крупных компаний.

Но это можно избежать:
Заходим на сайт login2.me
Вводим адрес сайта, где нужно авторизоваться и нажимаем кнопку «Get».
Появится логин и пароль — используйте их для входа.

Если не смогли авторизоваться на сайт через предложенный аккаунт — нажмите на «Not working, show more». Сервис выдаст вам другой аккаунт.
Но есть и минусы: для соцсетей сервис почти бесполезен, у них надежная защита от таких регистраций. В остальном — очень нужный сервис.

@overbafer1 Открыть/Комментировать

2022-04-15 11:30:26 Кому нечем заняться скидываю пак уязвимых ресурсов.

Для их поиска требуется подписка на Shodan, в самых продвинутых вариантах подписки можно сёрфить конкретно по определенным типам уязвимостей на всей планете. Однако теперь очень малая часть из них здесь.

Знали бы вы сколько дырявых ресурсов существует по сей день, причем с такими дырками, которые вызывают смех у самого юного пользователя.
И куда смотрят их админы...


Камеры и RDP
Гуглим по типу "CVE-****-****"

https://beta.shodan.io/host/150.254.183.4#3389
https://beta.shodan.io/host/217.8.239.132#554
https://beta.shodan.io/host/103.207.39.162#3389
https://beta.shodan.io/host/88.214.26.41#3389
https://beta.shodan.io/host/64.235.34.13#3389
https://beta.shodan.io/host/175.203.206.212#8000
https://beta.shodan.io/host/122.117.206.218#554
https://beta.shodan.io/host/122.117.93.5#554
https://beta.shodan.io/host/121.149.186.142#554
https://beta.shodan.io/host/88.214.26.41#3389
https://beta.shodan.io/host/190.189.251.22#3389
https://beta.shodan.io/host/64.235.34.13#3389
https://beta.shodan.io/host/122.117.93.5#554
https://beta.shodan.io/host/217.8.239.132#554
https://beta.shodan.io/host/159.138.117.148#3389
https://beta.shodan.io/host/150.254.183.4#3389
https://beta.shodan.io/host/190.189.251.22#3389
https://beta.shodan.io/host/45.127.196.19#3389
https://beta.shodan.io/host/194.75.58.182#3389

Ковыряйте на здоровье, эти ресурсы находятся в общей доступности, однако к сожалению они не знают о том, что уязвимы, но от Shodan не скроешься

А ты бы взял к себе на работу одного из таких сис.админов?

@overbafer1 Открыть/Комментировать

2022-04-13 06:38:19 Друзья, приветствую

У некоторых наших подписчиков из СНГ возникли вопросы про PlayStation :

Как купить игры?
Как купить подписку?
Создавать новый аккаунт или есть лайфхаки, чтобы обойти блокировку PS-plus?
Если выбрать другую страну то будет ли там русский язык?
Если я выберу Америку то смогу ли привязать СНГ-шную карту?
и тд.

Если вы создавали учётную запись в PS, то актуальным регионом была Россия, в связи с санкциями пользователей из СНГ смели под одну гребёнку, и теперь находясь условно в Киргизии ваша учетка будет недоступна.

Так что делать?
Создавать новую, использовать другую страну, учить новый язык, где-то искать карты для пополнения баланса?

Собственно я не заядлый игрок в PS, поэтому всех тонкостей не знаю. Поэтому поделитесь решением как вы обходили данное ограничение, и что делать с "заблокированной" учётной записью?

Обидно за пользователей из других стран, вот купил ты ребёнку подарок, регистрируешься, твоей страны по выбору нет, указываешь ближайшую, а тебе учетку локают и гудбай, ведь изменить регион уже не получится.

(отправлено без звука, доброго всем утра)

@overbafer1 Открыть/Комментировать

2022-04-11 18:00:30 Основы FTP с нуля

> FTP (File Transfer Protocol) — протокол передачи файлов по сети.


В данном гайде подробно расписано использование FTP.


Прочитав статью, вы узнаете:
Что такое FTP и как это работает
Как подключиться к FTP-серверу в Windows, Linux и даже Android
Разбор всех консольных команд


Благодаря статье, вы сможете освоить работу с FTP для свободного использования. Приятного чтения!

@overbafer1 Открыть/Комментировать

2022-04-06 17:44:36 Статья может показаться для "чайников" и в целом для тех кто очень и очень далёк от ПК. Однако, я не перестаю удивляться банальным вещам, поэтому и напишу этот материал.

Как минимум (заметьте минимум) в наш Feedback либо мне на электронную почту раз в неделю поступают сообщения: "Я подцепил вирус (майнер, троян, червь, удаленку...) как его удалить? Я попробовал всё, но мой антивирус не запускается, дефендер не работает, что мне делать?"

Вы щас можете прикалываться и не верить мне, но я будто по-тихой схожу с ума, читая такое. Однако я не смеюсь над этими людьми. Поэтому данную ситуацию я не оставлю без разбора и буду каждому, задающий подобный вопрос, давать ссылку на этот пост.


Что делать если подцепил вирус, который не даёт запустить ваш антивирус или он препятствует запуску подобного софта?

Мне всегда помогало решение с Dr.Web CureIt. Допустим ты поймал майнер, который не можешь удалить, или винлокер:

1) Качаем с другого ПК (мобилы) это приложение Dr.Web CureIt.
2) Запускаем "больной" комп в безопасном режиме без доступа к интернету (можете для уверенности выдернуть провод).
3) Открываем приложение, сканируем и дожидаемся завершения. После этого удаляем или лечим инфицированные файлы.

Всего 3 действия спасут ваш ПК. Никому и ничего не нужно платить, этот софт абсолютно бесплатный!


Буквально вчера на нашей конференции один из участников задал подобный вопрос, он подцепил вирус, который меняет буфер обмена. Человек скопировал адрес криптокошелька, нажимает отправить, далее CTRL+V и он вставил кошелёк мошенника, которому перевел ~500$.

На вопрос: "Был ли антивирус на ПК?" поступил отрицательный ответ. Сам ноутбук был куплен в сети магазинов известной российской марки, следовательно делаем предположение, что мошенником мог быть любой из консультантов.

И это уже обычная практика, консультаты злоупотребляют доверием незнающих покупателей и ставят майнеры, удалёнку или как в данном случае - подмену буфера обмена. По этой причине я всегда ставлю свою винду, и не доверяю таким производителям.

А сегодня был новый случай, один наш подписчик вместо стандартной процедуры очистки просил process hacker, чтобы удалить вирус как это демонстрировалось в роликах.
Так делать не нужно, лучше используйте старый проверенный метод из 3-х маленьких пунктов выше.

Если это не помогает (и это точно не вирус шифровальщик) то пересмотрите выпуски вирусологии. У нас однозначно был такой противный вирус, который не хотел удаляться, но мы его удалили.

На канале также есть плэйлист со всеми выпусками вирусологии: Мы разбирали шифровальщики, трояны, WinLocker с Дамбазом, процессы создания и удаления
и самое базовое видео по этому материалу - Как удалить вирус

————
Желаю Вам чистой винды без вирусов.
А у вас были подобные странные случаи? Покупали ли вы зараженное железо с официальных магазино? Поделитесь как вы с этим боролись.

@overbafer1 Открыть/Комментировать